认识DDoS的本质
在互联网上，有很多对于DDoS攻击的专业解释，这里将不再赘述。简单来说，DDoS攻击是指通过多台主机发送大量数据包，使服务器网络堵塞，从而使服务器无法正常访问。
服务器如何抵御DDoS攻击
假设你的服务器是一家餐厅，最多能容纳50人。这时，你的竞争对手突然召集了几千人，他们一拥而上涌入你的餐厅，占据座位却不点菜，坐一会儿又离开，接着又有一群人来，这样一来，想要在你的餐厅正常用餐的人就无法得到满足。
这个比喻很通俗易懂，其中几个关键要点如下：
1. DDoS攻击具有时效性：由于占用带宽造成网络堵塞，一旦攻击结束，服务器就可以恢复正常。
2. DDoS攻击需要一定的规模才能有效，低流量的攻击无法造成实质性影响。攻击的"规模"是相对而言的。
3. DDoS攻击并非免费。小规模的DDoS攻击可能可以通过各种手段获得，但如果想发起每秒百GB级别的攻击，通常并非"免费"可办到。这种攻击需要消耗一定的资源，包括金钱、服务器和僵尸网络等。
认清DDoS攻击的本质
当你理解了以上三点，你可能会意识到这是一场"资源战"。竞争的是你的资源与攻击者的资源，谁的资源更强大，谁就能获胜。
这也解释了为什么说"攻击规模是相对的"。如果攻击对你的服务没有正常影响，那么可以近似地认为"没有受到攻击"，就像餐厅有几个无事闲逛的人一样。
而"DDoS攻击具有时效性"和"DDoS攻击并非免费"这两点决定了攻击者无法进行长时间攻击。这个时间的长短取决于具体情况。要明确一点：攻击者的目的是让你的服务无法正常访问，因此最终比较的是，如果你的服务依然正常运行，而他们的资源耗尽，那么你就是胜利者。
因此，DDoS攻击和防御很可能会演变成一场长时间的拉锯战，你需要做好心理准备，最终存活下来的才是赢家。
高防服务器
购买高防服务器可能是最直接、最有效的解决方式之一。从物理层面上，高防服务器可以抵御一定程度的DDoS流量攻击。就像之前的比喻，如果对方拍出一千人来堵塞，而我将餐厅扩建到可以容纳万人，那么实际上就没有受到攻击一样。
